Edouard Toulet

Solutions EngineerCybersécurité& GRC

J'aide à transformer les exigences de conformité en actions simples et concrètes.

Edouard Toulet en lévitation, illustration
ISO 27001Lead Auditor
EBIOS RMGestion des risques
ISO 22301Continuité d'activité

3+

ans en cybersécurité

8

grands comptes accompagnés

Depuis 2023, j'accompagne de grands comptes (INA, Orange, RATP, Covéa) sur leur gouvernance de la sécurité, leur analyse de risques et leur continuité d'activité, en tant que consultant chez Niji puis directement au sein de l'INA.

Cybersécurité

2015 - 2023

Fondateur Yapero et missions de développeur

2023

Conformité DORA sur 4 filiales du Groupe Adélaïde

2024

Orange, audit cyber des JO 2024

2024 - aujourd'hui

Adjoint RSSI chez INA

+5 autres missions menées pour de grands comptes

  • RATP
  • Covéa
  • Gandi
  • AFNOR
  • MGDIS
Domaines d'intervention

Ce que je couvre en mission.

Gestion des risques

Cartographie et traitement des risques selon la méthode EBIOS RM.

Continuité d'activité

Plans de continuité et de reprise alignés sur l'ISO 22301.

Conformité réglementaire

Mise en conformité DORA et accompagnement réglementaire sectoriel.

Audit & accompagnement

Audits internes, préparation de certification et suivi des plans d'action.

Expérience

Missions récentes.

01

INA

En tant qu'adjoint au RSSI, intégration de la sécurité dès la conception : refonte de la PSSI, analyses de risques EBIOS RM, formalisation d'un PCA/PRA et pilotage d'un programme de sensibilisation auprès de 500 collaborateurs. Sélection d'un prestataire SOC et déploiement d'une solution de GRC.

02

Groupe Adélaïde

Mise en conformité DORA sur quatre filiales : création d'un framework basé sur le NIST CSF, état des lieux par ateliers, pilotage du plan d'action et suivi des KPI de sécurité jusqu'à la trajectoire de conformité.

03

Orange

Référent cybersécurité sur les Jeux Olympiques de Paris 2024 : animation de 36 ateliers de sensibilisation (600 participants), audit et sécurisation des sites olympiques, et formation des équipes à l'utilisation des téléphones satellites. RETEX transmis en vue de Los Angeles 2028.

04

Gandi

Mission d'audit de continuité d'activité aligné sur la norme ISO 22301.

05

RATP

Mission d'audit d'un référentiel de conformité interne.

06

Covéa

Rédaction du rapport annuel des activités cybersécurité, destiné à être présenté à la direction du groupe.

07

AFNOR

Conception d'un support de formation sur la qualification SecNumCloud de l'ANSSI, destiné aux clients d'AFNOR.

08

MGDIS

Audit initial dans le cadre de la qualification SecNumCloud (ANSSI) du service SaaS de pilotage édité par MGDIS.

Avant la cybersécurité : fondateur de Yapero (2017-2020) et développeur front-end en freelance (2019-2023).

Envie d'en savoir plus sur mes missions et certifications ?

CV en cours

Discutons de votre projet.

Mission de conseil, audit ou simple échange sur la gouvernance de la sécurité : je réponds rapidement.

(+33) 06 27 13 57 23

edtoulet@gmail.com

Paris, 75017